Monopólium, hatalommal való visszaélés és önző célok, vagy egy segítő kéz a spam tengerében? Több internetes cég képviselője beszélgetett Lars Sobiraj technikai újságíróval a Spamhaus ellentmondásos projektjéről. Az alkalmazott elemzés a kattintás után.
Kik a Spamhaus Project?
Ha gyorsan keresünk az interneten, kiderül, hogy a Spamhaus egy nemzetközi nonprofit szervezet, amelyet 1998-ban alapítottak. Azonban Richard Cox, a cég volt CIO-jának (olvassuk: szóvivő) állítása szerint a Spamhaus egy brit korlátolt felelősségű társaság. Akkor, amikor az interjú megjelent Cox-szal (2011), a Spamhaus főirodája Genfben volt. Az információk a cégről azonban ellentmondásosak, következetlenek és rejtélyesek.
Sven Olaf von Kamphuis (SOvK), a Cyberbunker egyik alapítója, rendkívül kritikusan nyilatkozott a Spamhausról. Szerinte Mr. Cox több mint 20 éve nincs aktív, ha egyáltalán létezik ez az ember. A projekt állítólag kizárólag Steven John Linford és felesége, Myra Peters irányítása alatt áll. Ezen túlmenően, ahogy SOvK sejteti, a nonprofit szervezeteknek általában nincs szükségük képviseletekre a Seychelle-szigeteken vagy Mauritiuson. A Cyberbunker társalapítójának az is furcsa, hogy miért „szerelmes” sok újságíró a projekthez – a médiapiac nagymértékben felelős a Spamhaus-szal kapcsolatos problémákért. A projekt által a technológiai kiadványoknak átadott összes információt általában ellenőrzés nélkül publikálják, folytatja SOvK.
A Spamhaus Project Twitter fiókja, közel 4000 követővel
Bíró és hóhér egy személyben, jogi felhatalmazás nélkül
Ami azonnal szembeötlő: bármilyen jelentőségteljes és ésszerű legyen a társaság funkciója, a Spamhaus projektnek nincs jogi alapja a tevékenységére. Ezen kívül tevékenységét soha nem engedélyezte hivatalosan az állam vagy illetékes hatóságok: az SOvK arra hívja fel a figyelmet, hogy a Spamhaus nem is tagja a RIPE-nek (Réseaux IP Européens – az európai szabályozó, amely a hálózati források nyilvántartásával és elosztásával foglalkozik). Ennek ellenére a külvilág számára úgy tűnik, hogy a Spamhaus egyfajta „internetes rendőrség”, miközben Kampuis hangsúlyozza, hogy a cégnek valójában „rendőrségi figyelemre van szüksége”. Azt is mondja, hogy a Spamhaus weboldalán található sok adat közelebb áll a törvénytelenséghez, és sérti az adatvédelmi jogokat. A spamerekről szóló összes információ közzététele a projekt keretében tiltaná. Az SOvK véleménye szerint a problémát a spam-orientált műveletek ismert nyilvántartásában (Register Of Known Spam Operations – ROKSO) megjelenő személyes adatok közzététele jelenti. Ezeket az adatokat védeni kell, mint más személyes információkat, nem beszélve arról, hogy a Spamhaus adatbázisának tartalma nem mindig származott legális úton.
A Roszkomnadzor álláspontja a Spamhaus-ról OroszországbanHa a projekt tevékenységéről van szó. Az a Spamhaus-ról szóló Roszkomnadzortól arra utal, hogy tevékenysége Oroszországban illegális:
A weboldal nyilvántartásba vételének kivételével az információs törvény alapján, bírósági határozat vagy a telekommunikációs szolgáltatóval kötött szerződés sajátosságai miatt, más okok nincsenek az oldalhoz (hálózathoz) való hozzáférés korlátozására (beleértve a „Spamhaus” által kértek is), a szolgáltatónak nincsenek.
Ha a szolgáltató jogellenesen korlátozza a telekommunikációs szolgáltatásban részt vevő felhasználó számára a weboldal (hálózat) elérhetőségét, a szolgáltató cselekedetei a felhasználóval kötött szerződés megsértésének jeleit mutatják.
Hogyan zajlott: a Cyberbunker a „internetes rendőrség” ellen
2013-ban kiéleződött a konfliktus a Cyberbunker underground web hosting és a Spamhaus között. A Spamhaus, amely akkoriban Svájcban működött, feketelistára tette a Cyberbunkert ügyfeleinek kétes tevékenysége miatt, és ezt nyilvánosságra hozta. Ezt követően történt a valaha volt legnagyobb DDoS-támadás az internet történetében: a Spamhaus.org-ot 75 Gbit/s sebességgel zekkelték el digitális szeméttel. Állítólag a támadás mértéke miatt rövid időre meggyengítette a globális webforgalmat. 2013 áprilisában a helyi rendőrség látogatást tett a feltételezett elkövetőnél, SOvK-nál, aki akkor Spanyolországban élt. A vádhatóság által Mr. K.-nak nevezett férfi számítógépeit, adathordozóit és mobiltelefonját lefoglalták.
A Spamhaus projekt – könyv hét pecséttel
Függetlenül a Cyberbunker ügyétől, próbáltuk kideríteni, valójában mit is jelent a Spamhaus projekt, mivel ez nem világos a saját weboldalukról. Jelenleg, 2020 január vége óta, nem érkezett válasz a sajtó címlapjára küldött megkereséseinkre. Mr. Kampuis azt állítja, hogy a Spamhaus-nak volt egyedüliként nonprofit korlátolt felelősségű cége, amelyet korábban említettek, de 2020 elején törölték a nyilvántartásból. A többi cégnél nem voltak jótékonysági célok. Az Upstream szolgáltató és gerinchálózat üzemeltető, a SquareFlow, pert indított a Spamhaus ellen. A SquareFlow hasonló szolgáltatásokat nyújt, mint a Cogent, HE, GTT, LibertyGlobal és mások, VPN-szolgáltatásokat üzemeltetve. A SquareFlow Group két vezetője válaszolt a kérdésünkre 2020. március 1-jén:
Nem engedhetjük meg magunknak, hogy önkényesen leállítsunk egy ügyfelet, vagy megvonjuk tőle az összes szolgáltatást, csupán azért, mert a Spamhaus rossznak tartja őket. A hálózati semlegesség körülményei között nem tudjuk megállapítani, hogy a forgalom rosszindulatú-e vagy sem, mélycsomag-elemzés elvégzése nélkül, ami azonban súlyos károkat okozna ügyfeleink és felhasználóik adatvédelmében. A törvénynek, nem egy külső cég véleményének kell irányítania minket, amely meg akarja határozni az egész internet számára, ki dolgozhat a hálózaton és ki nem. Jelenleg nincsenek bizonyítékaink, bírósági határozatok vagy egyéb indokok arra, hogy feltételezzük, ügyfeleink rosszindulatú tevékenységet folytatnak.
Mivel nem működtünk együtt a Spamhausszal, többször is megpróbálták megrongálni cégünk, beszállítóink és partnereink hírnevét. Semmilyen körülmények között mi és ügyfeleink nem vonhatóak felelősségre gyanúk miatt.
Megfélemlíteni, figyelmeztetni, kényszeríteni
Kísérleteik a teljes hálózatok befolyásolására jogosan tekinthetők kényszerítésnek, amely bűncselekménynek számít az EU összes országában. Volt néhány eset, amikor a Spamhaus egyetlen ügyfél miatt egész ISP-hálózatokat fekete listára tett, arra kényszerítve őket, hogy megszüntessék a nem kívánt ügyfelek kiszolgálását. Hiszünk abban, hogy az adatvédelmi és névtelenségi jogok az emberi jogok alapvető részei. Ennek következményeként soha nem fogunk vakon engedelmeskedni a Spamhaus vagy bármely más fél megalapozatlan követeléseinek, akik megpróbálnak parancsolni nekünk. Tevékenységeik miatt intézkedéseket kezdtünk el tenni üzleti gyakorlatuk ellen.
Támogatjuk partnereinket a Spamhaus elleni jogi eljárásokban is, mivel a Spamhaus továbbra is megpróbálja ránk kényszeríteni egyes ügyfeleink kiszolgálásának leállítását azáltal, hogy partnereinkhez és beszállítóinkhoz fordul, bűnözőként nyilvánítva minket, mert nem teljesítjük a kéréseiket, ami nyilvánvalóan hatalommal való visszaélés. Feltételezzük, hogy Andorra lakóhelyük változása összefügg a törvénysértő magatartásukkal, ami ütközött a brit jogrendszerrel.
Tisztelettel.
SquareFlow Group – médiaszolgáltató
Az igazgatóság nevében: Wim B., Florian B.
A Spamhaus átköltözése Andorrába
A Spamhaus projekt most Andorrában alapul – egy kis államban, amely a Pireneusokban található, és Wikipedia szerint elsősorban síközpontjairól, vámmentes üzleteiről és adóparadicsom státuszáról ismert. Fontos megjegyezni, hogy Andorra nem része az EU-nak, Andorra és az Európai Unió közötti kapcsolatok csupán szerződések által szabályozottak.
Nehéz volt adatokat beszerezni az újonnan a Spamhaus-szal kapcsolatban álló szervezetről, de végül sikerült megtalálnom a szükséges információkat az EUIPO-nál (Európai Unió Szellemi Tulajdon Hivatala). Az EUIPO adatai szerint a Spamhaus IP Holdings S.L.U. cég jelenleg a 005703401 számú védjegy tulajdonosa, amelynek bejegyzésének dátuma 2007. február 8. A védjegy bejegyzését a Boyes Turner LLP cég nyújtotta be.
A Spamhaus védjegy bejegyzésének részletei
A kapcsolattartási adatok érthető okokból rejtve vannak
Fordító megjegyzéseValóban nehéz valamit találni a Spamhaus jogi oldaláról. Sőt, az információk, amelyek a felszínen elérhetők, nyíltan nem felelnek meg a valóságnak. A Spamhaus hivatalos weboldalán elérhető egyetlen információ a cég helyéről a védjegyhez kapcsolódik - a 'Spamhaus' szónak, amely az EU-ban bejegyzett.
ROKSO mint botrányos tényező
Nyilvánvaló, hogy a Spamhaus projekt célja a spamterjesztők felkutatása volt. Mint korábban említettük, a spamerekkel kapcsolatos adatokat a ROKSO adatbázisban tárolják. Azonban mivel ez az adatbázis nyilvános, a Spamhaus szó szerint a gyanúsítottakat a szégyenpadra állítja. Nemcsak, hogy sok személyes információ megtalálható az adatbázisban, hanem áldozatok üzenetei is megjelennek cenzúra nélkül. És mivel a Spamhaus az EU-n kívül működik, a GDPR miatt a cégre nézve következményekre nem kell számítani.
A ROKSO szinte az összes gyanús tevékenységet nyilvántartja, legyen az valódi spam vagy egyszerű hiba. Így nem beszélhetünk ártatlanság vélelméről. A céggel való gyors kapcsolatfelvétel sem lehetséges. Az ő weboldalukon nincs telefonszám, e-mail cím vagy egyszerű kapcsolatfelvételi űrlap az ügyfélszolgálathoz. Néhány töredékes információt lehet kapni, ha figyelmesen átnézzük a GYIK-et. Megpróbáltam közvetlenül kapcsolatba lépni a céggel: 2020. január végétől a cikk publikálásáig [megj.: április 6-án] egyetlen kérdésemre sem érkezett válasz.
A Spamhaus fekete listájának (SBL) kritikája az nVPN VPN szolgáltatótól
A nVpn VPN provider criticizes the project for other reasons. The Spamhaus Block List (SBL) is a constantly updated database of IP addresses. Spamhaus strongly recommends not accepting emails from addresses listed in the database. The company even claims that this database can be obtained in real-time. On the Spamhaus website, in the SBL section, it states that the blacklist "allows mail server administrators to identify, tag, or block incoming connections from IP addresses that Spamhaus believes are associated with sending, hosting, or creating unwanted bulk email." It also mentions that the SBL database is maintained by a special group of investigators and forensic experts from 10 countries who work round the clock to track spam-related issues. However, how exactly the identification, verification, or even removal of entries works within the company is not explained.
nVpn always has issues with entries in the SBL, which leads hosting companies to threaten to terminate their contracts. For example, in January 2019, a representative of a hosting provider from Albania informed the company that their VPN servers had been disabled due to "possibly being listed in the SBL."
And this is not the only case. "Of course, something like this happens from time to time. Sometimes the server is temporarily disabled because of entries in the SBL, and sometimes companies simply cancel the contract altogether. At first (we specifically ask), they claim that there will be no issues with the SBL, but as soon as their entire range of IPs gets blacklisted by Spamhaus, the situation changes. For example, this way we lost our server in Niš, Serbia. That was just a few weeks ago. Fortunately, the company provided us with a partial refund for the server that had been paid for a few months in advance. Spamhaus is indeed dangerous for VPN services, but we just have to come to terms with it."
A nVPN representative continues:
VPN szolgáltatást biztosítunk regisztráció nélkül, és mi vagyunk az egyik kevés olyan szolgáltató, aki ügyfeleinek lehetőséget kínál nyolc port (TCP és UDP) megnyitására. Nem elkerülhető, hogy néhány rosszakaró visszaéljen ezzel a funkcióval illegális célokra. Bár kifejezetten kijelentjük a szolgáltatási feltételeinkben, hogy az ilyen felhasználás tilos, ez nem jelenti azt, hogy minden ügyfelünk betartja a szabályokat. Ennek eredményeként néhány prefixünk bekerült az EDROP-ba. Véleményünk szerint az EDROP-be való bekerülés nem világvége, még ha blokkol is néhány weboldalt vagy egy-két streaming szolgáltatást.
Mindazonáltal ez problémákat okoz. Tegyük fel, hogy valahol béreltünk egy szervert, és létrehoztunk egy saját /24 alhálózatot azzal a céllal, hogy bejelentsük egy hosting cég ASN-ját vagy a sajátunkat. A Spamhaus kapcsolatba lép a hosting szolgáltatónkkal, és megkéri őket, hogy kapcsolják ki az ügyfelet, vagyis minket. Ha a szolgáltató nem teljesíti a kérésüket, mert bízik bennünket, a Spamhaus elkezdi felvenni a hosting szolgáltató tiszta prefixeit az SBL-be, aminek következtében minden más ügyfelük nem tud e-mailt küldeni. Ekkor a cégnek nem marad más választása, mint hogy minket lekapcsoljanak, hogy elkerülje a hatalmas pénzügyi veszteségeket.
A hosting szolgáltató elutasító levele:
Helló,
Sajnálattal értesítjük, hogy már nem tudjuk Önt elhelyezni a hálózatunkban, mivel a Spamhaus feketelistára tette az összes IP-címünket az Önnél való elhelyezés miatt.
A szervere le lesz kapcsolva a bérleti időszak utolsó napján, meghosszabbítási lehetőség nélkül.
Kérjük, készítsen biztonsági másolatot a lehető leghamarabb, és váltson egy másik szolgáltatóra.Tisztelettel,
Vikas S.
(Igazgató / Alapító)
Skype: v **** vp *
Szolgáltatások leállítása és együttműködés megszüntetése
nVpn állítása szerint sok szervert veszítettek el az utóbbi években a hosting cégekkel való együttműködés megszüntetése miatt. Végül nehézséget okozott olyan cég megtalálása, amely hajlandó volna őket fogadni. A nVpn bemutatta a Tarnkappe.info számára a 2019. július 11-i együttműködés felfüggesztésének és szolgáltatások nyújtásának megszüntetésének parancsát. A svájci hosting szolgáltató levelében azt állítják, hogy a Spamhaus projekt „bürokratikus kényszert” gyakorol – tehát arra kényszerítik a szolgáltatót, hogy vonja meg a hostingot egy másik cégtől jogi eljárások kilátásba helyezésével.
Az nVpn képviselője kommentálta:
Időnként a Spamhaus nem habozik kapcsolatba lépni vállalatokkal, és követeli, hogy ne irányítsák a prefixeinket. De nem mindenki békél meg ezzel. Az egyik ilyen vállalat perelte a Spamhaus Ltd.-t az Egyesült Királyságban, ahol a projekt hivatalos központja korábban található volt. Akkor a Spamhaus nem használhatta a Ltd. nevet.
A jogi viták eredményeként a Spamhaus kénytelen volt átköltözni az Egyesült Királyságból Andorrába.
Azóta az nVpn továbbra is kap értesítéseket az SBL-től, de a Spamhaus végre abbahagyta a fenyegetéseket a hosting szolgáltatóiknak. A Spamhaus azt is abbahagyta, hogy válaszoljon a VPN szolgáltatás törlésére vonatkozó kéréseire az SBL-ből, ami azt jelenti, hogy a számos régi rekord már nem kerül törlésre és továbbra is a rendszerben marad, még akkor is, ha már nem aktuálisak.
A VPN-szolgáltató megemlíti, hogy a múltban a Spamhaus segített csökkenteni a globális spam mennyiségét, amivel hasznos volt. De az idő múlásával a projekt elkezdett a saját malmára hajtani a vizet, publikálták a listára került személyes adatokat és manipulálták a hostingot nyújtó vállalatokat.
A kritikus kérdésekre továbbra sincsenek válaszok
Még mindig rengeteg kérdés van a Spamhaus projekttel kapcsolatban, amelyekre senki sem akar válaszolni. A három héttel ezelőtt elküldött megkeresésemre az amerikai spamkutató és újságíró, Brian Krebs részéről nem kaptam választ. Talán a kérdések túlságosan élesek voltak, de ez nem világos. Kérdéseket küldtek más cégeknek is, de szinte senki sem tudja a Spamhaus projekt teljes történetét.
Az eredeti cikk szerzője
Lars „Ghandy” Sobiraj
Lars Sobiraj 2000-ben kezdte pályafutását különböző számítástechnikai folyóiratok szerzőjeként. Ő a Tarnkappe.info alapítója. 2014 óta Ghandy néven, amit a színpadon használ, különböző egyetemeken és más oktatási intézményekben mesél arról, hogyan működik az Internet.
A fordítótól
A Spamhaus tevékenysége már A Habr-on is discussed, and it is exclusively in a negative context. In Russia, Spamhaus has hindered (and continues to hinder) both private companies and large hosting services. In 2010, the entire Latvia was blacklisted: a complaint from one of the country’s largest providers was met with a reply that Latvia is one of the smallest countries in the world, implying something. For some reason, the latest posts related to Spamhaus are dated 2012-2013, even though the company is still active today; I believe this unjust oblivion should be interrupted.
Forrás: habr.com
